Revolut попався на гачок шахраїв і сам видав дані своїх клієнтів, зокрема паспорти й селфі

Атака не мала нічого спільного зі зламом додатка, основної інфраструктури чи облікових записів. Зловмисники написали листа з електронної пошти на домені урядової установи, замаскувавши його під офіційний запит від державних органів. Домен пройшов автоматичну перевірку справжності, тож працівники Revolut прийняли лист за легітимний і відповіли на нього.

У результаті до рук хакерів потрапили імена, дати народження, професії, поштові адреси, номери телефонів та email обмеженої кількості користувачів. Крім того — копії паспортів і посвідчень водія, верифікаційні селфі, виписки з рахунків, номери IBAN, інформація про статус і дати відкриття рахунків, реквізити криптогаманців та повна історія транзакцій і зняття коштів. У компанії запевнили, що біометричні дані обличчя не постраждали, а гроші клієнтів у безпеці.

Найбільший ризик — для власників криптовалют. Викрадена інформація дозволяє будувати переконливі фішингові схеми. Ончейн-дослідник ZachXBT зауважив, що хакери полювали саме на заможних користувачів: детальні виписки розкривають операції з Bitcoin, розмір статків, зв'язки з біржами та активність гаманців. Такий арсенал відкриває шлях до підроблених дзвінків від імені підтримки Revolut, податкової чи криптобірж, а також до SIM-свапінгу, зламу акаунтів через відновлення доступу й вимагання грошей.

Загрозу вже заблокували, про інцидент повідомили регуляторів і зв'язалися з усіма постраждалими клієнтами.

Revolut — британська фінтех-компанія, заснована 2015 року. Сьогодні вона працює як ліцензований банк на десятках ринків і обслуговує 68,3 мільйона роздрібних клієнтів. За 2025 рік дохід сягнув 6 мільярдів доларів, а прибуток до оподаткування — 2,3 мільярда. Заснували її українець Влад Яценко та росіянин Микола Сторонський.

Для українців сервіс став особливо помітним після 2022 року: компанія запустила спеціальні платіжні послуги для біженців у ЄЕЗ, а до кінця 2024-го через неї переказали в Україну понад мільярд євро. У застосунку з'явилася українська мова. Водночас робота в Україні залишається обмеженою: станом на вересень 2026 року Revolut тимчасово не відкриває нові рахунки для резидентів України — охочим пропонують список очікування.